[發明專利]一種基于雙單向交換設備的隔離網絡透明業務訪問方法及系統

在審

• 申請號: 201911352207.4
• 申請日: 2019-12-25
• 公開（公告）號: CN110912940A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 李海鋒;繆嘉嘉;朱云磊;寧世洋;毛捍東;郭磊
• 申請（專利權）人: 普世（南京）智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述方法應用于在物理隔離的網絡間基于雙路無反饋鏈路的數據單向傳輸，實現業務的跨網透明訪問。該方法包括：

前置代理程序接收業務請求數據，標識、重組業務請求數據包并發送給正向單向傳輸設備；單向傳輸設備使用私有協議(方式)將請求數據傳輸傳遞給后置代理程序；后置代理程序解析請求數據，并向業務服務請求數據；后置代理程序接收響應數據，標識、重組響應數據包并發送給反向單向傳輸設備；單向傳輸設備使用私有協議(方式)將響應數據傳輸傳遞給前置代理程序；前置代理程序接收響應數據，解析去標識并發送業務請求端，完成訪問。

2.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述前置代理程序接收業務請求數據，標識、重組業務請求數據包并發送給正向單向傳輸設備，采用以下步驟：

步驟1：前置代理程序獲取業務請求數據，解析獲取data數據；

步驟2：根據傳輸通道配置信息重構數據包(修改數據包的源IP、目的IP、源PORT、目的PORT，附加請求者標識ID)，并將上述數據發送給正向的單向傳輸設備A端；

步驟3：根據請求者用戶標識ID記錄上述連接對應關系。

3.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述單向傳輸設備使用私有協議(方式)將請求數據傳輸傳遞給后置代理程序，采用以下步驟：

步驟1：傳輸設備A端接收數據，使用私有協議(方法)重構數據；

步驟2：經單向傳輸介質(單向光纖或二維碼編碼、解碼)傳輸至傳輸設備B端；

步驟3：傳輸設備B端程序接收數據，根據通道配置信息重構數據包(修改數據包的源IP、目的IP、源PORT、目的PORT)發送給后置代理程序。

4.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述后置代理程序員解析請求數據，并向業務服務請求數據，采用以下步驟：

步驟1：后置代理程序接收數據，解析數據，獲取用戶標識；

步驟2：查詢配置信息，獲取數據對應的目的IP和目的PORT，重構數據包(修改數據包的源IP、目的IP、源PORT、目的PORT)，發送給業務服務；

步驟3：根據請求者用戶標識ID記錄連接對應關系。

5.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述后置代理程序接收響應數據，標識、重組響應數據包并發送給反向的單向傳輸設備，采用以下步驟：

步驟1：后置代理程序接收業務服務返回數據；

步驟2：查詢連接對應關系，獲取請求者用戶標識ID，重構數據包(修改數據包的源IP、目的IP、源PORT、目的PORT、附加請求者用戶標識ID)；

步驟3：根據配置將數據發送給反向單向傳輸設備。

6.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述單向傳輸設備使用私有協議(方式)將響應數據傳輸傳遞給前置代理程序，采用以下步驟：

步驟1：傳輸設備A’端接收數據，使用私有協議(方法)重構數據；

步驟2：經單向傳輸介質(單向光纖或二維碼編碼、解碼)傳輸至傳輸設備B’端；

步驟3：傳輸設備B’端程序接收數據，根據通道配置信息重構數據包(修改數據包的源IP、目的IP、源PORT、目的PORT)發送給前置代理程序。

7.根據權利要求1所述的一種基于雙單向交換設備的隔離網絡透明業務訪問的方法，其特征在于，所述前置代理程序接收響應數據，解析去標識并發送業務請求端，完成訪問，采用以下步驟：

步驟1：前置代理程序接收響應數據包；

步驟2：解析數據，獲取請求者用戶標識ID，查詢本地連接對應關系，重組響應數據(修改數據包的源IP、目的IP、源PORT、目的PORT)；

步驟3：將響應數據返回給業務請求端。